Política de privacidad
Quién es el responsable
Víctor Curiel (Ondacasa), NIF 71734812C, C/ Príncipe Don Juan Carlos, 4, 28924 Alcorcón (Madrid). Email para cualquier asunto de privacidad: hola@ondacasa.com.
Qué datos tratamos, para qué y con qué base legal
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Al comprar: nombre, email, teléfono, dirección de entrega, modelo de tu aparato (si lo escribes) y artículos | Gestionar tu pedido: confirmarlo, fabricarlo, enviarlo, informarte y atender garantías y devoluciones | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure el pedido y la garantía; después, lo que exige la ley mercantil y fiscal (6 años, art. 30 del Código de Comercio) |
| Datos del pago | Cobrar o reservar el importe | Ejecución del contrato | Los trata Stripe: nosotros no vemos ni guardamos el número de tu tarjeta |
| Formulario de contacto: nombre, email, número de pedido y mensaje | Responderte | Tu solicitud (art. 6.1.b) y nuestro interés legítimo en atenderte (art. 6.1.f) | 1 año desde la última respuesta |
| «¿No encuentras tu modelo?»: marca, modelo, qué necesitas y, solo si marcas la casilla, tu email | Decidir qué piezas hacer y, si lo pides, avisarte | Tu consentimiento para el email (art. 6.1.a); puedes retirarlo cuando quieras | Hasta que retires el consentimiento o 2 años |
| Desistimientos | Tramitar la devolución | Obligación legal (art. 6.1.c) | Como el pedido |
No vendemos tus datos ni los usamos para publicidad. No tomamos decisiones automatizadas que te afecten. Para medir la tienda solo contamos visitas por página y día, sin cookies, sin IP y sin identificadores.
Quién más trata tus datos (encargados del tratamiento)
Solo lo imprescindible para cada cosa, con contrato de encargo del tratamiento:
- Stripe Payments Europe, Ltd. (Irlanda): pagos. Puede transferir datos a EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo.
- Scaleway SAS (Francia): envía los emails de tu pedido y nuestras respuestas. Todo el tratamiento, en la UE.
- Hetzner Online GmbH (Alemania): servidor donde se guardan los pedidos.
- Cloudflare, Inc.: sirve la web, conecta con nuestro servidor de forma cifrada y guarda las copias de seguridad cifradas en la UE. Puede tratar datos técnicos (como la IP) fuera de la UE al amparo del Marco de Privacidad de Datos y de cláusulas contractuales tipo.
- Nuestro proveedor logístico (en España): prepara el pedido y lo entrega al transportista. Recibe tu nombre, dirección y teléfono.
- Transportista (SEUR, GLS, Correos Express, MRW o Correos, según el envío): entrega el paquete. Recibe tu nombre, dirección y teléfono.
Para gestionar los pedidos recibimos avisos internos por Telegram, pero sin tus datos personales: solo el número de pedido, los artículos, la provincia de entrega y el modelo de aparato que nos indicas. Tu nombre, dirección, teléfono y email se quedan en nuestro servidor de la UE.
Tus derechos
Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, oponerte o limitar su tratamiento y llevártelos a otro sitio (portabilidad), escribiendo a hola@ondacasa.com. Te respondemos en un mes como máximo. Si no estás de acuerdo con cómo lo hacemos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Los datos de los pedidos viven en una base de datos separada, en un servidor de la UE, con copias cifradas y acceso restringido. No aparecen en registros técnicos ni en informes.
Menores
La tienda no está dirigida a menores de 14 años y no vendemos productos para menores.